[MonkeyMe]

Hallo Zusammen,

ich habe auf meinem eigenen Rechner seit langem schon keine Probleme mehr mit Viren, Trojanern, Spyware etc. da ich mir Rikas Kommentare (vor 2 Jahren oder so) über Netzwerkebenen, richtige Konfiguration, TCPIP Hardening usw. zu Herzen genommen hab (an dieser Stelle nochmals ein riesen Dankeschön an dich).

Nachdem mich ein Arbeitskollege mal gebeten hat seinen Rechner anzuschaun, habe ich, nachdem ich Antivir hab drüberlaufen lassen, einen Trojaner auf der D:\ Festplatte unter

D:\System Volume Information\Restore.....

entdeckt.

Die Systempartition ist C:\ und die D:\ Platte ist (laut seiner aussage) auch nie als System genutzt worden (es sind zwei Physikalische Platten, also nicht eine die Partitioniert worden ist).

Kann es nun sein das ein Trojaner sich nicht auf der Systemplatte sondern auf einer anderen einnistet, bzw. auch in diesem Ordner?

Schonmal Danke an alle Antworter für die Hilfe!

[kxxx]

Antivir produziert auch gern einmal einen Fehlalarm.
Überprüfe das Ergebniss am besten noch mal mit einem anderen Scanner, bevor du dich oder deinen Kollegen unnötig verrückt machst.

[MonkeyMe]

Zitat

Überprüfe das Ergebniss am besten noch mal mit einem anderen Scanner, bevor du dich oder deinen Kollegen unnötig verrückt machst.

Sry, da hatte ich mich nicht präzise genaug Ausgedrückt:

Mir kam das Ergebnis sehr ungewöhnlich vor bzw. zweifle auch daran. Daher eben die Frage ob sich der Scanner nicht geirrt hat oder ob jemand anders auch schon mal so ein ähnliches Ergebnis hatte.

Mit einem anderen Scanner kann ich das Ergebnis leider nicht mehr überprüfen, da wir den "Trojaner" gleich gelöscht haben.

[Witi]

Zitat

Kann es nun sein das ein Trojaner sich nicht auf der Systemplatte sondern auf einer anderen einnistet, bzw. auch in diesem Ordner?

Natürlich. Nur dumme Viren versuchen sich auf Systempartitionen einzunisten. Intelligente Viren wissen nämlich, dass sie dort nicht unbedingt Schreibrechte haben.

Zitat

D:\System Volume Information\Restore.....

Dort befindet sich die Systemwiederherstellung. Er hatte diese böse Datei also schon einmal auf seinem Rechner und Windows hat sie mit gesichert.
Er muss diese Datei jedoch nicht unbedingt ausgeführt haben.

Ich würde diese Datei aus dem Ordner löschen und zur Sicherheit nochmals einen kompletten Scan des ganzen Systems empfehlen. Falls nichts entdeckt wird, hat er Glück gehabt.

[TheBrain]

Ich würde einfach alle Wdh-Punkte löschen und danach nochmal scannen. Zum Schluss würde ich mir noch eine Wdh-Punkt anlegen.